Curso de Certificación Ethical Hacking por EC-Council v9

Curso de Certificación Ethical Hacking por EC-Council v9.

CEH (Certified Ethical Hacker)  es la certificación oficial de Hacking Ético desde una perspectiva independiente de fabricantes.  El Hacker Ético  es la persona que lleva a cabo intentos de intrusión en redes y/o sistemas utilizando los mismos métodos que un  Hacker . La diferencia más importante es que el  Hacker Ético  tiene autorización para realizar las pruebas sobre los sistemas que ataca. El objetivo de esta certificación es adquirir conocimientos prácticos sobre los sistemas actuales de seguridad para convertirse en un profesional del  hacking ético .

Informática Integrada Internetworking  es un centro de Entrenamiento Acreditado por  EC-Council ®  en México en el que sus instructores oficiales son expertos en  Hacking Ético  y  Pentest  con más de 15 años de experiencia y del más alto nivel.

Este entrenamiento se lleva a cabo en un laboratorio extremadamente desafiante utilizando escenarios reales que enfrentan los profesionales en  Offensive Security  durante las pruebas de penetración en vivo.

Modalidad de impartición: presencial y online

Objetivos del curso.

• Ofrecerá un panorama acerca de las vulnerabilidades halladas en los sistemas de información, lo cual puede anticiparse a estos ataques y prevenir muchos daños.
  
• Blindaran los recursos informáticos y telecomunicaciones de las organizaciones para soportar cualquier tipo de ataque un hacker externo o interno, evitando así contratiempos o daño a la infraestructura, o continuidad del negocio.
  
• Evitará que hackers maliciosos obtengan acceso a información sensible
  
• La certificación CEH aumenta tus oportunidades de empleo ya que las más empresas importantes lo solicitan.
  
• Estarás por encima de tus competidores
  

Dirigido a:

Gerentes y directores del área de seguridad de la información, especialistas en TI, proveedores de Internet, administradores, gerentes de seguridad física y corporativa, profesionales de las áreas de computación, sistemas y comunicaciones que deseen actualizar sus conocimientos e implementar seguridad en sus centros de datos e Internet/Intranet y auditores de seguridad.

Requisitos de admisión.
Conocimientos de TCP/IP y sistemas operativos

Incluye:

• Instalaciones adecuadas
  
• Material y manuales de cursos
  
• Instructores Certificados
  
• Box lunch
  
• Servicio de cafetería continua
  
• Estacionamiento
  
• Registro STPS
  
• Examen de Certificación
  

Duración: 48 Horas
Precio Promoción: $ 23,250 + IVA
Pregunta por las fechas de inicio más cercanas.

Temario

Introducción al Hacking Ético

• Seguridad de la información
  
• Delitos en internet
  
• Amenazas y principios de defensa
  
• Conceptos de  hacking
  
• Tipos de ataque sobre un sistema
  
• Importancia de tener un  ethical hacking  en la empresa
  
• Habilidades de un  hacker
  
• Tipo de ataques
  
• ¿Qué es  penetration testing ?
  
• Metodologías para realizar un  pentesting
  

Huellas digitales y reconocimiento

• Footprinting
  
• ¿Qué es  footprinting ?
  
• Objetivos de  footprinting
  
• información que necesita un  hacker  para lanzar un ataque
  
• Buscando información de la compañía
  
• Herramientas  Footprinting  para realizar búsquedas
  
• Coleccionando de información de ubicación
  
• Obteniendo información de inteligencia competitiva
  
• WHOIS Lookup  y extraer información de  DNS
  
• Localizar rangos de red,  traceroute  y sitios web
  
• Extraer información de un sitio web
  
• Monitoreando actualizaciones web
  
• Seguimiento de comunicaciones de correo
  
• Footprinting  usando técnicas de  Google Hacking ®
  
• Herramienta  Google Hacking ®
  
• PenTesting   Footprinting
  

Redes y exploración

• Escaneando redes
  
• Tipos de escaneo
  
• Escaneo redes locales y direcciones IP
  
• Escaneo de puertos abiertos
  
• Escaneo de servidores
  
• Técnicas de evasión de  IDS
  
• servicios de dudosa seguridad
  
• Comprobando sistemas activos con  ICMP Scanning
  
• Ping Sweep, Three-Way Handshake y TCP ags
  
• Hping2, Hping3
  
• Técnicas de escaneo
  
• Técnicas de evasión de IDS
  
• Herramientas de fragmentación IP
  
• Uso de herramientas para escaneo
  
• Nmap  y  NetScan .  Proxier ,  SSH Tunneling , etc.
  
• Spoong IP address  y  Scanning Pen Testing
  

Enumeración

• Que es la enumeración
  
• Tipos de enumeración
  
• Enumeración de usuarios
  
• Enumeración de equipos
  
• Enumeración de recursos compartidos
  
• Enumeración  NetBIOS ,  SNMP ,  UNIX/Linux ,  LDAP ,  NTP ,  SMTP ,  DNS
  
• Herramientas de enumeración y uso
  

  Hackeo del sistema

• Objetivos del  Hackeo
  
• Metodologías de  Hacking Ético
  
• Metodología de  Hackeo CEH (CHM)
  
• Etapas para el  Hackeo CEH
  

Troyanos y Backdoors

• Troyanos
  
• Canales  Overt  y  Covert
  
• Tipos de troyanos
  
• Cómo trabajan los troyanos
  
• Indicaciones de ataques de troyanos
  
• Detección de troyanos
  
• Herramientas para detectar troyanos
  
• Anti-troyanos
  
• Evitar infección de troyanos
  
• Backdoors  y contramedidas
  

Virus y gusanos

• Introducción a virus
  
• Ciclo de vida de un virus
  
• Indicaciones de ataque de virus
  
• ¿Cómo una máquina logra infectarse de virus?
  
• Tipos de virus y  worms
  
• Diferencia entre virus y  worms
  
• Analizando  worms
  
• Procedimiento para analizar malware
  
• Método para detectar  virus
  
• Contramedidas para  virus  y  worms
  

Sniffers

• Conceptos de  sniffers
  
• Intercepción legal
  
• Cómo trabaja un  sniffer  y sus amenazas
  
• Tipos de  sniffers  y protocolos vulnerables a  sniffing
  
• Analizador de protocolos de hardware
  
• envenenamiento  MAC
  
• envenenamiento  ARP
  
• envenenamiento  DNS
  
• Contramedidas contra  Sniffing
  

Ingeniería social

• Ingeniería social
  
• fases en el ataque de la ingeniería social
  
• Tipos de ingeniería social
  
• Robo de identidad
  
• Tácticas de intrusión y estrategias para prevención
  
• Ingeniería social sobre sitios
  
• Riesgo de red social para redes corporativas
  

Denegación de servicios (DoS)

• Ataque de negación de  DoS
  
• Técnicas de ataques  DoS
  
• Botnet  y Herramientas de ataque  DoS
  
• Contramedidas  DoS/DDoS
  
• Contramedidas en un ataque de  DDoS
  
• Técnicas para defenderse contra  Botnets
  
• pruebas de penetración para  DoS
  

Sesión de secuestros (Hijacking)

• Sesión  hijacking
  
• Tipos de sesión  hijacking
  
• ¿Cómo predecir un sesión token?
  
• Diferentes tipos de ataques
  
• Número de secuencia y  TCP/IP hijacking
  
• Herramientas para  hijacking
  
• Contramedidas para  hijacking
  

Ataque a servidores Web

• Servidores Web
  
• Diferentes tipos de ataques web.
  
• Metodología en el ataque de un servidor web
  
• ataque a servidores web
  
• Contramedidas
  
• parches y herramientas de seguridad Web
  
• pruebas de penetración a servidores web
  

Ataque a aplicaciones Web

• Introducción a aplicaciones web
  
• Diferentes tipos de ataques
  
• Arquitectura de servicios web
  
• Analizando aplicaciones web
  
• Herramientas para hacking aplicaciones web
  
• Hacking a aplicaciones web
  
• Contramedidas en las aplicaciones web
  

Inyección SQL

• SQL injection
  
• Amenazas y ataques en  SQL injection
  
• HTTP  post request
  
• Detección de  SQL injection
  
• SQL injection Black Box Pen Testing
  
• Tipos de SQL injection
  
• ¿Qué es  Blind SQL injection  ?
  
• Metodología en  SQL injection
  
• Obtener información y enumerar columnas
  
• Password grabbing  y características de diferentes  DBMSs
  
• Herramientas para  SQL injection , evadir  IDS
  
• Contramedidas
  

Hackeo en redes inalambricas

• Redes inalámbricas
  
• Tipos de redes inalámbricas
  
• Estándares de redes inalámbricas. (802.11 a,b,g)
  
• Modos de autenticación con  Wi-Fi
  
• Tipos de antenas
  
• Encriptación  WEP  y  WPA
  
• Amenazas en redes inalámbricas
  
• Ataques a Access Point
  
• tipos de ataques
  
• Metodología  Wireless Hacking
  
• Descubriendo  Wi-fi  usando  Wardriving
  
• Analizando tráco inalámbrico
  
• Herramientas para craquear  WEP/WPA  y  Wardriving
  
• Herramientas de análisis, captura y monitoreo para  Wi-Fi
  
• Contramedidas en redes inalámbricas
  
• auditando la seguridad en redes inalámbricas
  

Evadiendo IDs, Firewall y Honeypots

• Sistema de Detección de Intrusos
  
• Cómo detectar un intruso
  
• Tipos de  IDS
  
• Herramientas de  IDS  y  Honeypot
  
• Tipos de evasión
  
• Pasando sitios bloqueados usando direcciones IP en lugar de URL
  
• Detectando  Honeypots , herramientas y contramedidas
  
• Penetration Testing  para  IDS  y  Firewalls
  

Desbordamiento Buffer (Buffer Overflow)

• Desbordamiento de  Buffer Overflow
  
• Metodología  Buffer Overflow
  
• Pasos en el desbordamiento de buffer
  
• Detectando desbordamiento de buffer en un programa
  
• Identificar el desbordamiento de buffer
  
• Detección del desbordamiento de buffer
  
• Herramientas de seguridad para el desbordamiento de buffer
  
• Contramedidas
  

Criptografía

• Criptografía
• Algoritmos de criptográficos 
• RSA (Rivest Shamir Adleman) 
• RC4 ,  RC5 ,  RC6 ,  Blowsh 
• MD5  y  SHA 
• Herramientas para la criptografía 
• PKI , firma digital y autoridad certificadora 
• SSL  y  TLS
  

Pruebas de Penetración

• Introducción a pruebas de penetración
• Evaluando la seguridad y vulnerabilidades 
• Tipos de  penetration testing 
• técnicas comunes de  penetration testing 
• Usando información de DNS y direcciones IP 
• Fases de  penetration testing 
• Metodología de  penetration testing 
• Tipos de  Pentest 
• Evaluación de la seguridad de aplicaciones 
• Evaluación de la seguridad de la red 
• Evaluación del acceso remoto e inalámbrico 
• Evaluación de la seguridad telefónica 
• Evaluación del filtrado de red